高階主管資訊安全認知宣導 LIC of NUK 主講人: 趙志宏資管師 日期: 2011.11.29.

Slides:



Advertisements
Similar presentations
四川财经职业学院会计一系会计综合实训 目录 情境 1.1 企业认知 情境 1.3 日常经济业务核算 情境 1.4 产品成本核算 情境 1.5 编制报表前准备工作 情境 1.6 期末会计报表的编制 情境 1.2 建账.
Advertisements

主编:邓萌 【点按任意键进入】 【第六单元】 教育口语. 幼儿教师教育口 语概论 模块一 幼儿教师教育口语 分类训练 模块二 适应不同对象的教 育口语 模块三 《幼儿教师口语》编写组.
第一組 加減法 思澄、博軒、暐翔、寒菱. 大綱 1. 加減法本質 2. 迷思概念 3. 一 ~ 七冊分析 4. 教材特色.
海南医学院附 院妇产科教室 华少平 妊娠合并心脏病  概述  妊娠、分娩对心脏病的影响  心脏病对妊娠、分娩的影响  妊娠合病心脏病的种类  妊娠合并心脏病对胎儿的影响  诊断  防治.
植树节的由来 植树节的意义 各国的植树节 纪念中山先生 植树节的由来 历史发展到今天, “ 植树造林,绿化祖国 ” 的热潮漫卷 了中华大地。从沿海到内地,从城市到乡村,涌现了多少 造林模范,留下了多少感人的故事。婴儿出世,父母栽一 棵小白怕,盼望孩子和小树一样浴光吮露,茁壮成长;男 女成婚,新人双双植一株嫩柳,象征家庭美满,幸福久长;
客户协议书 填写样本和说明 河南省郑州市金水路 299 号浦发国际金融中 心 13 层 吉林钰鸿国创贵金属经营有 限公司.
浙江省县级公立医院改革与剖析 马 进 上海交通大学公共卫生学院
第二章 环境.
教师招聘考试 政策解读 讲师:卢建鹏
了解语文课程的基本理念,把握语文素养的构成要素。 把握语文教育的特点,特别是开放而有活力的语文课程的特点。
北台小学 构建和谐师生关系 做幸福教师 2012—2013上职工大会.
福榮街官立小學 我家孩子上小一.
第2期技職教育再造方案(草案) 教育部 101年12月12日 1 1.
企业员工心态管理培训 企业员工心态管理培训讲师:谭小琥.
历史人物的研究 ----曾国藩 组员: 乔立蓉 杜曜芳 杨慧 组长:马学思 杜志丹 史敦慧 王晶.
教育部高职高专英语类专业教学指导委员会 刘黛琳 山东 • 二○一一年八月
淡雅诗韵 七(12)班 第二组 蔡聿桐.
第七届全国英语专业院长/系主任高级论坛 汇报材料
小數怕長計, 高糖飲品要節制 瑪麗醫院營養師 張桂嫦.
制冷和空调设备运用与维修专业 全日制2+1中等职业技术专业.
会计信息分析与运用 —浙江古越龙山酒股份有限公司财务分析 组员:2006级工商企业管理专业 金国芳 叶乐慧 魏观红 徐挺挺 虞琴琴.
第六章 人体生命活动的调节 人体对外界环境的感知.
芹菜 英语051班 9号 黄秋迎 概论:芹菜是常用蔬菜之一,既可热炒,又能凉拌,深受人们喜爱。近年来诸多研究表明,这是一种具有很好药用价值的植物。 别名:旱芹、样芹菜、药芹、香芹、蒲芹 。 芹菜属于花,芽及茎类。
2012年 学生党支部书记工作交流 大连理工大学 建工学部 孟秀英
北京市职业技能鉴定管理中心试题管理科.
2014吉林市卫生局事业单位招聘153名工作人员公告解读
各類所得扣繳法令 與申報實務 財政部北區國稅局桃園分局 103年9月25日
初級游泳教學.
爱国卫生工作的持续发展 区爱卫办 俞贞龙.
第八章 数学活动 方程组图象解法和实际应用
本课内容提要 一、汇率的含义 二、汇率变化与币值的关系 三、汇率变化的影响. 本课内容提要 一、汇率的含义 二、汇率变化与币值的关系 三、汇率变化的影响.
散文鉴赏方法谈.
比亚迪集成创新模式探究 深圳大学2010届本科毕业论文答辩 姓名:卓华毅 专业:工商管理 学号: 指导老师:刘莉
如何撰写青年基金申请书 报 告 人: 吴 金 随.
点击输 入标题 点击输入说明性文字.
國際志工海外僑校服務 越南 國立臺中教育大學 2010年國際志工團隊.
痰 饮.
學分抵免原則及 學分抵免線上操作說明會.
教 学 查 房 黄宗海 南方医科大学第二临床医学院 外科学教研室.
评 建 工 作 安 排.
“十二五”国家科技计划经费管理改革培训 概预算申报与审批 国家科学技术部 2012年5月.
“十二五”国家科技计划经费管理改革培训 概预算申报与审批 国家科学技术部 2012年5月.
首都体育学院 武术与表演学院 张长念 太极拳技击运用之擒拿 首都体育学院 武术与表演学院 张长念
现行英语中考考试内容与形式的利与弊 黑龙江省教育学院 于 钢 2016, 07,黄山.
第5讲:比较安全学的创建 吴 超 教授 (O)
彰化縣西勢國小備課工作坊 新生入學的班級經營 主講:黃盈禎
重庆市西永组团K标准分区基本情况介绍.
西貢區歷史文化 清水灣 鍾礎營,楊柳鈞,林顥霖, 譚咏欣,陳昭龍.
所得稅扣繳法令與實務 財政部北區國稅局桃園分局 102年12月19日 1 1.
角 色 造 型 第四章 欧式卡通造型 主讲:李娜.
走进校园流行 高二15班政治组 指导老师:曾森治老师.
医院文化建设 广东省中医院 2011年3月26日.番禺.
案例:海底捞模式 ——把服务做到极致.
医疗法律法规培训 连云港市东辛农场医院 周卫平 二0一四年十二月.
史泰博出货检验员面试中·········
09英本2班 罗芬.
个人所得税 扣缴申报表填报讲解.
主講人:孫台義 教授 哈薩克大學國際關係學院 客座教授
土地增值税清算业务培训 主讲人:吴金娟 怀集地税.
实训报告 财务管理二班 第三小组 组长:董文芳 执笔人:王瑾 组员:汲伦 庞宁宁 姜美.
义务教育英语(7—9年级) 教学指导意见.
Http://
資源中心辦理補救教學之推動重點 服務單位:國立新竹教育大學 演 講 者:林志成教授.
增值税相关知识 莱西市国家税务局 刘冬梅.
流通业务外包的实践与思考 魏育辉 北京工业大学图书馆 2012年5月31日.
项目二 站姿、蹲姿、坐姿.
怎样吃饭有礼貌? ——商务宴会礼仪培训 2014年7月24日.
新 编 报 关 实 务 (第二版) 新世纪高职高专教材编审委员会 组编 主编 肖立秋 侯伟强 李 坪 新世纪高职高专
从“钱学森之问”谈 创业型经济发展与创新人才培养
RMS系統教學手冊 個人專區 1.
Presentation transcript:

高階主管資訊安全認知宣導 LIC of NUK 主講人: 趙志宏資管師 日期: 2011.11.29

不要覺得您不會是駭客的目標~ 這些玩家駭客並沒有特定目標, 只要系統有漏洞、疏於防護的, 可能就是他的目標! 駭客類型 LIC of NUK 專業駭客 不要覺得您不會是駭客的目標~ 這些玩家駭客並沒有特定目標, 特定目標 只要系統有漏洞、疏於防護的, 可能就是他的目標! 一般玩家 亂槍打鳥 駭客的利益經濟化 駭客的工具庶民化

駭客攻擊的手法 駭客攻擊手法 誘騙上當植入木馬程式 利用漏洞進行入侵 主動式攻擊 釣魚式攻擊 未更新修補程式 安全防護不足 即時通 電子郵件 LIC of NUK 駭客攻擊手法 誘騙上當植入木馬程式 利用漏洞進行入侵 主動式攻擊 釣魚式攻擊 未更新修補程式 安全防護不足 即時通 電子郵件 跨網站腳本攻擊 黑心軟體 釣魚網站

透過電子郵件等方式偽裝身份,騙取收件者信任, 電子郵件社交工程(1/2) LIC of NUK 所謂「電子郵件社交工程」,就是詐騙! 透過電子郵件等方式偽裝身份,騙取收件者信任, 進而開啟郵件內容的駭客攻擊模式

電子郵件社交工程(2/2) 冒名的寄件者 朋友、同事、長官、機關團體或廠商等。 精心設計誘人且聳動的主旨 LIC of NUK 冒名的寄件者 朋友、同事、長官、機關團體或廠商等。 精心設計誘人且聳動的主旨 時事、旅遊、財經、健康、購物或情色等類別。 以假亂真的內容 以附件、網頁元件或超連結等內容型態。 包羅萬象的陷阱 病毒、蠕蟲或惡意程式

案例一 LIC of NUK 惡意程式執行檔

案例二 LIC of NUK 2011年四月本校電子郵件社交工程演練 適逢日本大地震 以團購地震包為主旨 受騙開啟者為數眾多

電子郵件社交工程防範作為 關閉自動下載圖片 關閉預覽視窗 不要自動回覆讀信回條 不隨意開啟來路不明的郵件 附加檔案、超連結不任意點擊 LIC of NUK 關閉自動下載圖片 關閉預覽視窗 不要自動回覆讀信回條 不隨意開啟來路不明的郵件 附加檔案、超連結不任意點擊 以純文字格式讀取郵件

1. 關閉自動下載圖片 LIC of NUK

2. 關閉預覽視窗 LIC of NUK

3. 設定不要自動回覆讀信回條 LIC of NUK

4. 設定以純文字格式讀取郵件 LIC of NUK

即時通 MSN社交工程漸取代電話詐騙 非本人所傳的連結,帳號密碼已遭盜用 傳送惡意程式 取得帳號密碼 即時通好友 惡意使用者 傳回點數 LIC of NUK MSN社交工程漸取代電話詐騙 非本人所傳的連結,帳號密碼已遭盜用 傳送惡意程式 取得帳號密碼 即時通好友 惡意使用者 傳回點數 偽裝受害者進行詐騙 購買有價點數 受害者 商店

即時通範例 LIC of NUK 2010年11月 台北一位施小姐在上班時收到駭客冒用友人MSN帳號傳訊,請她到便利商店代購MyCard點數。由於駭客熟知原帳號者詳細的個人資料,包括人在國外等資訊,施小姐和駭客聊天完全沒感覺可能是冒充,因而損失了新台幣7000元;後經查證,才發現是詐騙 新聞來源: 中央社

即時通防範作為 隨時更新即時通軟體 多一分求證 事涉金錢交易時,務必再以電話與當事人確認 LIC of NUK 隨時更新即時通軟體 多一分求證 事涉金錢交易時,務必再以電話與當事人確認 遇到MSN異常情形,最快的解決方式是選擇別台沒有被植入木馬程式的電腦,趕快更換密碼

資安防護小寶典(1/3) 密碼 不告訴任何人密碼 不寫下密碼 設定不易猜到的密碼 密碼要定期更換 軟體更新 LIC of NUK 密碼 不告訴任何人密碼 不寫下密碼 設定不易猜到的密碼 密碼要定期更換 軟體更新 隨時留意微軟作業系統及其他應用軟體更新功能 不使用盜版軟體 病毒 安裝防毒軟體並定期更新病毒碼 密碼強度 英、數字 替換技巧 0←→O, i ←→1 位移技巧 security ←→ecuritys

資安防護小寶典(2/3) 電子郵件 電子郵件夾帶副檔名.exe、.com、.bat等檔案,幾乎都是惡意程式,不要開啟 非公務郵件盡量別開啟 LIC of NUK 電子郵件 電子郵件夾帶副檔名.exe、.com、.bat等檔案,幾乎都是惡意程式,不要開啟 非公務郵件盡量別開啟 網路釣魚與網路詐騙 仔細辨視網址列上的網址 詐騙網頁常使用一些易混淆的字母來偽裝誘騙 不直接使用email所提供超連結,以輸入網址方式取代 不要因為好奇心任意點擊情色、聳動等標題的網址連結 凡事求證後才行動,可減少被騙機會

資安防護小寶典(3/3) 間諜軟體 下載免費或共享軟體前,需仔細閱讀和有關的訊息 避免透過P2P程式或其他管道下載來路不明軟體 即時通訊軟體 LIC of NUK 間諜軟體 下載免費或共享軟體前,需仔細閱讀和有關的訊息 避免透過P2P程式或其他管道下載來路不明軟體 即時通訊軟體 不隨意接受透過即時通所傳遞來的檔案 不透過即時通傳遞個人資料,或重要的公司機密資料 安裝防毒軟體、防火牆

Thank You ! LIC of NUK